Warum die gesendete Nummer nicht die Kartennummer ist
Die Tokenisierung ersetzt eine Kartennummer durch einen Ersatzwert, der an anderer Stelle nutzlos ist. Die echte Nummer verbleibt bei einem Token-Service-Provider, und der Händler speichert nur ein Token, das auf einen Händler, einen Kanal oder eine Transaktion beschränkt ist. Ein gestohlenes Token kann nicht wiederverwendet werden, da die Zuordnung zur Karte niemals den Provider verlassen hat.
Der Unterschied zur Verschlüsselung ist der Punkt, an dem die meisten Händler den Überblick verlieren, und er ist kommerziell relevant. Verschlüsselte Daten sind immer noch die Kartennummer, geschützt durch einen Schlüssel, der zusammen mit ihr gestohlen werden kann. Ein Token ist überhaupt nicht die Kartennummer. Deshalb nimmt die Tokenisierung Systeme aus dem Geltungsbereich der Kartendatenverarbeitung heraus, anstatt sie nur zu sichern. Wir haben bewusst darauf verzichtet, im Video spezifische Compliance-Ergebnisse für einzelne Händler zu versprechen – die Umfangsreduzierung hängt von der Integration ab, und ein solches Versprechen könnte bei einer Prüfung negativ ausgelegt werden.
Diese Vorlage führt den Mechanismus in acht Szenen vor: zwei Szenen verfolgen einen Checkout von der Karteneingabe bis zum Token, eine vergleicht Tokenisierung mit Verschlüsselung, eine zeigt den Wert eines gestohlenen Tokens, zwei behandeln die Verwendung von Tokens bei wiederkehrenden Zahlungen und gespeicherten Karten, eine erklärt, was weiterhin geschützt werden muss, und eine beleuchtet, welche Änderungen sich für die eigenen Systeme des Händlers ergeben.
